Zerodium, společnost která kupuje exploity a přeprodává je státním agenturám, před dvěma dny zveřejnila odměny za funkční vzdálené 0-day exploity pro Tor Browser na Tails nebo Windows 10.
Napadený Tor Browser může mít zablokovaný JavaScript (high security), nebo nemusí (low security). Odměny dohromady tvoří milión dolarů. Nově zveřejněné vysoké ceny odráží vysoký zájem státních agentur.
(zdroj: bleepingcomputer)
To z nadpisu není jasné. Když řeknu že „Tesco chce za rohlíky 2 Kč“, asi tím nemyslím za všechny na skladě.
Měla. Tohle není bulvární titulek, jen trochu nejasný. Ta formulace se v množném čísle používá zcela běžně. „Firma ta a ta nabízí za kontakty na dobré programátory 50 000“ taky nevezmu tak že za všechny najednou, ale za jednoho.
Uprime me to ani neva. TOR mel byt vlajkou svobody a stal se z neho pravy opak. Kdy naposled byla zprava, ze se novinari skrz TOR domlouvaji s nepravem pronasledovanymi? Kdy naposled nekomu pomohl k vyjadreni svych nazoru ze zemi, kde se takove nazory trestaji? Naopak kdy byl pouzit k prodeji drog, sdileni detskeho porna a snuff filmu a prani penez, ktere nekdo vydelal vymenou za utrpeni jinych?
> Uprime me to ani neva.
Mně asi taky ne. Ale ne z toho důvodu, který popisuješ, ale z toho důvodu, že obecně na využívání desítky let veřejně známých chyb (téměř vždy jde o nějaký způsob buffer overflow) nevidím nic špatného. Kdyby to byl skutečný 0day, musel bych provést složitější morální analýzu.
> Naopak kdy byl pouzit k prodeji drog, sdileni detskeho porna a snuff filmu
Na tom je špatného co?
> a prani penez
Nedokážu představit, jak k tomuto Tor použít.
> Kdy naposled byla zprava, ze se novinari skrz TOR domlouvaji s nepravem pronasledovanymi? Kdy naposled nekomu pomohl k vyjadreni svych nazoru ze zemi, kde se takove nazory trestaji?
Každý den.
> Naopak kdy byl pouzit k prodeji drog, sdileni detskeho porna a snuff filmu a prani penez,
No a?
Firma, která kupuje šperháky pro policii nabízí peníze za univerzální klíč k hotelovým pokojům. Hotel měl být zárukou bezpečí a a soukromí a zatím se z něho stal pravý opak. Kdy naposledy byla zpráva, že v něm přespal týraný manžel? Kdy se v něm naposledy někdo schoval před útočníkem? Je přece potřeba, aby policie mohla bez povolení vniknout do pokoje, slídit, vyhrožovat a podstrčit důkazy, nebo kompromitující materiály.
Tak mě tedy takový přístup vadí. Zerodium by měla být postihnuta stejně, jako kdyby kupovala pro mafii, nebo Islámský Stát.
